[ASP.NET MVC]Bài 7: Tìm hiểu Xác thực(Authentication) và Phân quyền(Authorization)

[HttpPost]
public ActionResult Login(LoginViewModel model)
{
    if (ModelState.IsValid)
    {
        if (model.UserName == "admin" && model.Password == "password")
        {
            FormsAuthentication.SetAuthCookie(model.UserName, false);
            return RedirectToAction("Index", "Home");
        }
        else
        {
            ModelState.AddModelError("", "Invalid username or password.");
        }
    }
    return View(model);
}

[Authorize]
public class MyController : Controller
{
    // ...
}

[Authorize(Roles = "Admin")]
public class MyController : Controller
{
    // Code của Controller
}

<authentication mode="Forms">
    <forms loginUrl="~/Account/Login" timeout="2880" />
</authentication>

<system.web>
  <authentication mode="Windows" />
  <authorization>
    <allow roles="DomainName\GroupName" />
    <deny users="?" />
  </authorization>
</system.web>

<system.webServer>
  <security>
    <authentication>
      <windowsAuthentication enabled="true" />
    </authentication>
  </security>
</system.webServer>

[Authorize(Roles = "DomainName\\GroupName")]
public class HomeController : Controller
{
    public ActionResult Index()
    {
        var currentUser = HttpContext.User.Identity;
        ViewBag.UserName = currentUser.Name;
        ViewBag.IsAuthenticated = currentUser.IsAuthenticated;
        return View();
    }
}

public class AccountController : Controller
{
    private readonly string clientId = "YOUR_CLIENT_ID";
    private readonly string clientSecret = "YOUR_CLIENT_SECRET";
    private readonly string redirectUri = "http://localhost:port/Account/GoogleCallback";

    public ActionResult Login()
    {
        var state = Guid.NewGuid().ToString();
        var authorizeUrl = string.Format("https://accounts.google.com/o/oauth2/auth?client_id={0}&redirect_uri={1}&response_type=code&scope=email profile&state={2}", clientId, redirectUri, state);
        return Redirect(authorizeUrl);
    }

    public ActionResult GoogleCallback(string code, string state)
    {
        var tokenUrl = "https://accounts.google.com/o/oauth2/token";
        var userInfoUrl = "https://www.googleapis.com/oauth2/v2/userinfo";

        var parameters = new Dictionary<string, string>
        {
            {"code", code},
            {"client_id", clientId},
            {"client_secret", clientSecret},
            {"redirect_uri", redirectUri},
            {"grant_type", "authorization_code"}
        };

        var tokenResponse = HttpPost(tokenUrl, parameters);
        var accessToken = tokenResponse["access_token"];

        var userInfoResponse = HttpGet(userInfoUrl, accessToken);
        var email = userInfoResponse["email"];
        var name = userInfoResponse["name"];

        // Lưu thông tin người dùng vào session hoặc database
        Session["Email"] = email;
        Session["Name"] = name;

        return RedirectToAction("Index", "Home");
    }

    private Dictionary<string, string> HttpPost(string url, Dictionary<string, string> parameters)
    {
        using (var client = new WebClient())
        {
            var response = client.UploadValues(url, "POST", new NameValueCollection(parameters));
            var result = Encoding.ASCII.GetString(response);
            return JsonConvert.DeserializeObject<Dictionary<string, string>>(result);
        }
    }

    private Dictionary<string, string> HttpGet(string url, string accessToken)
    {
        using (var client = new WebClient())
        {
            client.Headers.Add("Authorization", "Bearer " + accessToken);
            var response = client.DownloadString(url);
            return JsonConvert.DeserializeObject<Dictionary<string, string>>(response);
        }
    }
}

@{
    ViewBag.Title = "Login";
}

<h2>Login</h2>

<p>
    <a href="@Url.Action("Login", "Account")" class="btn btn-primary">Login with Google</a>
</p>

public class HomeController : Controller
{
    public ActionResult Index()
    {
        if (Session["Email"] == null)
        {
            return RedirectToAction("Login", "Account");
        }

        var email = (string)Session["Email"];
        var name = (string)Session["Name"];

        ViewBag.Email = email;
        ViewBag.Name = name;

        return View();
    }
}

[Authorize(Roles = "Admin")]
public ActionResult ManageUsers()
{
    // Code để quản lý người dùng
}

[Authorize(Roles = "Admin")]
public class AdminController : Controller
{
    // Các Action quản lý hệ thống
}

[Authorize]
public ActionResult MyAccount()
{
    // Code để hiển thị thông tin tài khoản của người dùng
}

[Authorize(Roles = "Admin,Manager")]
public ActionResult ManageUsers()
{
    // Code để quản lý người dùng
}

public class FilterConfig
{
    public static void RegisterGlobalFilters(GlobalFilterCollection filters)
    {
        filters.Add(new HandleErrorAttribute());
        filters.Add(new AuthorizeAttribute() { Roles = "Admin" }); //Thêm filter authorize vào controller AdminController
    }
}

[Authorize(Roles = "Admin")]
public ActionResult ManageUsers()
{
    // Code để quản lý người dùng
}

[AllowAnonymous]
public ActionResult HomePage()
{
    // Code để hiển thị trang chủ
}

<roleManager enabled="true" defaultProvider="ActiveDirectoryRoleProvider">
  <providers>
    <add name="ActiveDirectoryRoleProvider" connectionStringName="ADConnectionString" applicationName="MyApplicationName" type="System.Web.Security.ActiveDirectoryRoleProvider" />
  </providers>
</roleManager>

// Lấy danh sách các vai trò
string[] roles = Roles.GetAllRoles();

// Kiểm tra xem một người dùng có thuộc một vai trò hay không
bool isInRole = Roles.IsUserInRole("username", "rolename");

// Thêm một người dùng vào một vai trò
Roles.AddUserToRole("username", "rolename");

// Xóa một người dùng khỏi một vai trò
Roles.RemoveUserFromRole("username", "rolename");

<roleManager enabled="true" defaultProvider="SqlRoleProvider">
  <providers>
    <add name="SqlRoleProvider" connectionStringName="MyConnectionString" applicationName="MyApplicationName" type="System.Web.Security.SqlRoleProvider" />
  </providers>
</roleManager>

// Lấy danh sách các vai trò
string[] roles = Roles.GetAllRoles();

// Kiểm tra xem một người dùng có thuộc một vai trò hay không
bool isInRole = Roles.IsUserInRole("username", "rolename");

// Thêm một người dùng vào một vai trò
Roles.AddUserToRole("username", "rolename");

// Xóa một người dùng khỏi một vai trò
Roles.RemoveUserFromRole("username", "rolename");

<roleManager enabled="true" defaultProvider="SimpleRoleProvider">
  <providers>
    <add name="SimpleRoleProvider" type="System.Web.Security.SimpleRoleProvider" connectionStringName="MyConnectionString" applicationName="MyApplicationName" />
  </providers>
</roleManager>

// Lấy danh sách các vai trò
string[] roles = Roles.GetAllRoles();

// Kiểm tra xem một người dùng có thuộc một vai trò hay không
bool isInRole = Roles.IsUserInRole("username", "rolename");

// Thêm một người dùng vào một vai trò
Roles.AddUserToRole("username", "rolename");

// Xóa một người dùng khỏi một vai trò
Roles.RemoveUserFromRole("username", "rolename");

<membership defaultProvider="UniversalMembershipProvider">
  <providers>
    <add name="UniversalMembershipProvider" type="System.Web.Providers.DefaultMembershipProvider, System.Web.Providers, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" connectionStringName="MyConnectionString" applicationName="MyApplicationName" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="false" requiresUniqueEmail="true" maxInvalidPasswordAttempts="5" passwordAttemptWindow="10" passwordFormat="Hashed" minRequiredPasswordLength="6" minRequiredNonalphanumericCharacters="0" passwordStrengthRegularExpression="" />
  </providers>
</membership>

<roleManager enabled="true" defaultProvider="UniversalRoleProvider">
  <providers>
    <add name="UniversalRoleProvider" type="System.Web.Providers.DefaultRoleProvider, System.Web.Providers, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" connectionStringName="MyConnectionString" applicationName="MyApplicationName" />
  </providers>
</roleManager>

// Lấy danh sách người dùng
MembershipUserCollection users = Membership.GetAllUsers();

// Kiểm tra xem một người dùng có tồn tại hay không
bool userExists = Membership.GetUser("username") != null;

// Tạo một người dùng mới
MembershipCreateStatus status;
Membership.CreateUser("username", "password", "email", "question", "answer", true, out status);

// Thay đổi mật khẩu của một người dùng
MembershipUser user = Membership.GetUser("username");
user.ChangePassword("oldpassword", "newpassword");

// Lấy danh sách các vai trò
string[] roles = Roles.GetAllRoles();

// Kiểm tra xem một người dùng có thuộc một vai trò hay không
bool isInRole = Roles.IsUserInRole("username", "rolename");

// Thêm một người dùng vào một vai trò
Roles.AddUserToRole("username", "rolename");

// Xóa một người dùng khỏi một vai trò
Roles.RemoveUserFromRole("username", "rolename");